[发明专利]日志分析方法、设备和计算机可读存储介质

权利要求书

1.一种日志分析方法，其特征在于，所述日志分析方法包括以下步骤：

采集集群中各个终端设备发送的日志；

对采集的日志进行过滤归类处理，以得到各个类别的日志；

通过预存的统计规则对各个类别的日志进行统计分析，以得到各个类别的日志对应的统计分析结果；

采用预存指标对日志的统计分析结果进行校验，在有日志的统计分析结果不符合预存指标时，输出告警信息。

2.如权利要求1所述的日志分析方法，其特征在于，所述采集集群中各个终端设备发送的日志的步骤包括：

通过预设的服务接口实时采集集群中各个终端设备发送的日志，其中，通过所述服务接口接收到的日志是预设标准格式的日志。

3.如权利要求1所述的日志分析方法，其特征在于，所述对采集的日志进行过滤归类处理，以得到各个类别的日志的步骤包括：

定时查询采集到的日志中携带的属性信息；

根据日志中携带的属性信息，对日志进行过滤分类处理，以得到各个类别的日志。

4.如权利要求3所述的日志分析方法，其特征在于，所述根据日志中携带的属性信息，对日志进行过滤分类处理，以得到各个类别的日志的步骤包括：

确定预设的任务类型中包含的属性信息，根据所述任务类型的属性信息，对采集的日志中不包含所述任务类型的属性信息的日志进行过滤，以得到包含有所述任务类型的属性信息的日志；

对包含有所述任务类型的属性信息的日志，按照属性信息进行分类，以将同一个属性信息的日志归为一类，从而得到各个类别的日志。

5.如权利要求1所述的日志分析方法，其特征在于，所述通过预存的统计规则对各个类别的日志进行统计分析，以得到各个类别的日志对应的统计分析结果的步骤包括：

按照资源消耗情况对每个类别的日志进行划分，以将每个类别的日志分成多份日志；

确定每个类别的日志对应的任务类型，并获取确定的每个任务类型对应的统计规则；

启动多个进程，由各个进程采用每个任务类型对应的统计规则，对对应的每个类别中的多份日志进行统计分析，以得到每个类别的日志对应的统计分析结果。

6.如权利要求1所述的日志分析方法，其特征在于，所述采用预存指标对日志的统计分析结果进行校验，在有日志的统计分析结果不符合预存指标时，输出告警信息的步骤包括：

提取各个类别的日志对应的预存指标阈值；

将各个类别的日志对应的统计分析结果与对应的预存指标阈值进行比较；

在有日志的统计分析结果超出该类日志对应的预存指标阈值时，输出告警信息。

7.如权利要求1所述的日志分析方法，其特征在于，所述通过预存的统计规则对各个类别的日志进行统计分析，以得到各个类别的日志对应的统计分析结果的步骤之后，所述日志分析方法还包括：

将各个类别的日志对应的统计分析结果存储到时间序列数据库中，以便在所述时间序列数据库中进行日志的查询。

8.如权利要求1-7任一项所述的日志分析方法，其特征在于，所述日志分析方法应用于日志分析设备中，日志分析设备执行的日志分析的过程同步在备份设备中，以在所述日志分析设备故障时，由所述备份设备提供服务。

9.一种日志分析设备，其特征在于，所述日志分析设备包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的日志分析程序，所述日志分析程序被所述处理器执行时实现如权利要求1至8中任一项所述的日志分析方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有日志分析程序，所述日志分析程序被处理器执行时实现如权利要求1至8中任一项所述的日志分析方法的步骤。